Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 12-11-2017 03
Uruchomiony przez Komputer (administrator)  STACJONARNY (15-11-2017 16:09:26)
Uruchomiony z C:\Documents and Settings\Komputer\Pulpit
Załadowane profile: Komputer (Dostępne profile: Komputer)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AVG Technologies CZ, s.r.o.) C:\PROGRA~1\AVG\AVG2014\avgrsx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgcsrvx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgwdsvc.exe
() C:\Program Files\Gigabyte\EasySaver\essvr.exe
(Sun Microsystems, Inc.) C:\Program Files\Java\jre6\bin\jqs.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL10_50.INSERTGT\MSSQL\Binn\sqlservr.exe
(PC Tools) C:\Program Files\Common Files\PC Tools\sMonitor\StartManSvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgnsx.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgemcx.exe
(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2014\avgui.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Farbar) C:\Documents and Settings\Komputer\Pulpit\FRST32b.exe

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-08-29] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16851456 2008-08-26] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [57344 2008-06-19] (Realtek Semiconductor Corp.)
HKLM\...\Run: [GEST] => =
HKLM\...\Run: [NeroFilterCheck] => C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [Resume copy] => copyfstq.exe /startup
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [248040 2010-02-18] (Sun Microsystems, Inc.)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [AVG_UI] => C:\Program Files\AVG\AVG2014\avgui.exe [5188112 2014-11-07] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2008-10-28] (ATI Technologies Inc.)
HKU\S-1-5-19\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKU\S-1-5-20\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\Run: [ALLUpdate] => D:\PROGRAMY\ALLPlayer\ALLUpdate.exe [869888 2009-06-04] ()
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\Run: [Facebook Update] => C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe [138096 2013-03-01] (Facebook Inc.)
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {527e512c-fdc6-11e1-b658-00241d20d4e3} - J:\Startme.exe
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {782d1a07-fa6b-11e0-b4ad-00241d20d4e3} - CMD /C START TempData.{645FF040-5081-101B-9F08-00AA002F954E}\tmpdat-3351354.sys
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {782d1a12-fa6b-11e0-b4ad-00241d20d4e3} - CMD /C START TempData.{645FF040-5081-101B-9F08-00AA002F954E}\tmpdat-3351354.sys
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {782d1a15-fa6b-11e0-b4ad-00241d20d4e3} - CMD /C START TempData.{645FF040-5081-101B-9F08-00AA002F954E}\tmpdat-3351354.sys
HKU\S-1-5-18\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
AppInit_DLLs: c:\docume~1\alluse~1\daneap~1\browse~1\261562~1.220\{c16c1~1\browse~1.dll => Brak pliku
BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2014\avgrsx.exe /sync /restart

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 31.11.202.254 37.8.214.2
Tcpip\..\Interfaces\{95E31876-BCFB-4FD5-AE54-01608D3E0A85}: [DhcpNameServer] 82.139.8.40 95.160.170.92 88.156.222.92
Tcpip\..\Interfaces\{9DB270A4-C2E1-45DF-B001-B9A858F58190}: [DhcpNameServer] 31.11.202.254 37.8.214.2

Internet Explorer:
==================
HKU\S-1-5-21-823518204-117609710-682003330-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.golsearch.com/?babsrc=HP_ss_Btisdt6&mntrId=943500241D20D4E3&affID=119357&tsp=4997
HKU\S-1-5-21-823518204-117609710-682003330-1003\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKU\S-1-5-21-823518204-117609710-682003330-1003\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=943500241D20D4E3&affID=119357&tsp=4997
URLSearchHook: HKU\S-1-5-21-823518204-117609710-682003330-1003 - DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\WINDOWS\system32\dvmurl.dll (DeviceVM Inc.)
SearchScopes: HKU\S-1-5-21-823518204-117609710-682003330-1003 -> DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.golsearch.com/?q={searchTerms}&babsrc=SP_ss_Btisdt6&mntrId=943500241D20D4E3&affID=119357&tsp=4997
SearchScopes: HKU\S-1-5-21-823518204-117609710-682003330-1003 -> bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKU\S-1-5-21-823518204-117609710-682003330-1003 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.golsearch.com/?q={searchTerms}&babsrc=SP_ss_Btisdt6&mntrId=943500241D20D4E3&affID=119357&tsp=4997
SearchScopes: HKU\S-1-5-21-823518204-117609710-682003330-1003 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
SearchScopes: HKU\S-1-5-21-823518204-117609710-682003330-1003 -> {FD63BF63-BFFF-4B8F-9D26-4267DF7F17DD} URL = hxxp://www.google.com/custom?q={searchTerms}&sa.x=0&sa.y=0&safe=active&client=pub-3794288947762788&forid=1&channel=1975384696&ie=UTF-8&oe=UTF-8&hl=en&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL [2000-04-19] (Microsoft Corporation)

FireFox:
========
FF Extension: (Kaspersky URL Advisor) - C:\Program Files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru [2011-09-02] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Program Files\Java\jre6\lib\deploy\jqs\ff
FF Extension: (Java Quick Starter) - C:\Program Files\Java\jre6\lib\deploy\jqs\ff [2011-08-30] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-06-25] [Brak podpisu cyfrowego]
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\babylon.xml [2012-03-15]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_228.dll [2012-04-07] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll [2013-02-18] (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> D:\PROGRAMY\DivX\DivX Web Player\npdivx32.dll [2008-11-06] (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 -> D:\PROGRAMY\DivX\DivX Player\npDivxPlayerPlugin.dll [2008-12-11] (DivX, Inc)
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> D:\PROGRAMY\Picasa3\npPicasa3.dll [2014-01-06] (Google, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.12.69 -> D:\PROGRAMY\Real Alternative\browser\plugins\nppl3260.dll [2008-09-10] (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 -> D:\PROGRAMY\Real Alternative\browser\plugins\nprpjplug.dll [2008-09-10] (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll [2014-05-20] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll [2014-05-20] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2014-08-03] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-823518204-117609710-682003330-1003: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)
FF Plugin HKU\S-1-5-21-823518204-117609710-682003330-1003: @unity3d.com/UnityPlayer,version=1.0 -> C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Unity\WebPlayer\loader\npUnity3D32.dll [2013-01-10] (Unity Technologies ApS)

Chrome: 
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxp://www.golsearch.com/?babsrc=HP_ss_Btisdt6&mntrId=943500241D20D4E3&affID=119357&tsp=4997
CHR StartupUrls: Default -> "hxxp://www.golsearch.com/?babsrc=HP_ss_Btisdt6&mntrId=943500241D20D4E3&affID=119357&tsp=4997","hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=943500241D20D4E3&affID=119357&tsp=4997"
CHR Session Restore: Default -> [funkcja włączona]
CHR Profile: C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default [2017-11-15]
CHR Extension: (uBlock Origin) - C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-11-15]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-11]
CHR crx: C:\Program Files\Google\Chrome\Application\35.0.1916.114\default_apps\search.crx [2014-05-13]

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2008-10-28] () [Brak podpisu cyfrowego]
R2 AVGIDSAgent; C:\Program Files\AVG\AVG2014\avgidsagent.exe [3247120 2014-11-07] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files\AVG\AVG2014\avgwdsvc.exe [289328 2014-11-07] (AVG Technologies CZ, s.r.o.)
R2 ES lite Service; C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE [68136 2008-12-09] ()
R2 JavaQuickStarterService; C:\Program Files\Java\jre6\bin\jqs.exe [153376 2011-08-30] (Sun Microsystems, Inc.)
R2 MSSQL$INSERTGT; C:\Program Files\Microsoft SQL Server\MSSQL10_50.INSERTGT\MSSQL\Binn\sqlservr.exe [42884448 2010-04-03] (Microsoft Corporation)
R2 PCToolsSSDMonitorSvc; C:\Program Files\Common Files\PC Tools\sMonitor\StartManSvc.exe [794272 2012-08-21] (PC Tools)
S4 SQLAgent$INSERTGT; C:\Program Files\Microsoft SQL Server\MSSQL10_50.INSERTGT\MSSQL\Binn\SQLAGENT.EXE [367456 2010-04-03] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R1 Avgdiskx; C:\WINDOWS\System32\DRIVERS\avgdiskx.sys [121624 2014-06-30] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriverl; C:\WINDOWS\System32\DRIVERS\avgidsdriverlx.sys [191256 2014-07-21] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\WINDOWS\System32\DRIVERS\avgidshx.sys [147736 2014-06-17] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\WINDOWS\System32\DRIVERS\avgidsshimx.sys [21272 2014-06-17] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\WINDOWS\System32\DRIVERS\avgldx86.sys [189720 2014-10-24] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\WINDOWS\System32\DRIVERS\avglogx.sys [241944 2014-06-17] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\WINDOWS\System32\DRIVERS\avgmfx86.sys [98584 2014-10-29] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\WINDOWS\System32\DRIVERS\avgrkx86.sys [27416 2014-06-17] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\WINDOWS\System32\DRIVERS\avgtdix.sys [197400 2014-10-20] (AVG Technologies CZ, s.r.o.)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 gdrv; C:\WINDOWS\gdrv.sys [16608 2017-11-15] (Windows (R) 2000 DDK provider)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S4 RsFx0150; C:\WINDOWS\System32\DRIVERS\RsFx0150.sys [240608 2010-04-03] (Microsoft Corporation)
R3 RTHDMIAzAudService; C:\WINDOWS\System32\drivers\RtHDMI.sys [3684352 2008-08-26] (Realtek Semiconductor Corp.)
R3 RtlWlanu; C:\WINDOWS\System32\DRIVERS\rtwlanu_XP.sys [3721760 2016-07-20] (Realtek Semiconductor Corporation )
S3 s1018obex; C:\WINDOWS\System32\DRIVERS\s1018obex.sys [104744 2009-03-25] (MCCI Corporation)
S4 IntelIde; Brak ImagePath
U1 WS2IFSL; Brak ImagePath

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-11-15 16:09 - 2017-11-15 16:09 - 000015362 _____ C:\Documents and Settings\Komputer\Pulpit\FRST.txt
2017-11-15 16:02 - 2017-11-15 16:02 - 000000060 _____ C:\WINDOWS\wininit.ini
2017-11-15 15:48 - 2017-11-15 15:55 - 000000000 ____D C:\Program Files\CrystalDiskInfo
2017-11-15 15:48 - 2017-11-15 15:48 - 000001663 _____ C:\Documents and Settings\Komputer\Pulpit\CrystalDiskInfo.lnk
2017-11-15 15:48 - 2017-11-15 15:48 - 000000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\CrystalDiskInfo
2017-11-15 15:36 - 2017-11-15 15:36 - 000000688 _____ C:\Documents and Settings\All Users\Pulpit\CCleaner.lnk
2017-11-15 15:36 - 2017-11-15 15:36 - 000000000 ____D C:\Program Files\CCleaner
2017-11-15 15:36 - 2017-11-15 15:36 - 000000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\CCleaner
2017-11-15 15:26 - 2017-11-15 16:09 - 000000000 ____D C:\FRST
2017-11-15 15:24 - 2017-11-15 14:53 - 000000210 _____ C:\Documents and Settings\Komputer\Pulpit\Nowy dokument tekstowy.txt
2017-11-15 15:19 - 2017-11-15 14:50 - 001788928 _____ (Farbar) C:\Documents and Settings\Komputer\Pulpit\FRST32b.exe
2017-11-15 15:17 - 2017-11-15 15:18 - 000002347 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Adobe Reader X.lnk
2017-11-15 15:17 - 2017-11-15 15:17 - 000001740 _____ C:\Documents and Settings\All Users\Pulpit\Adobe Reader X.lnk

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-11-15 16:09 - 2011-08-30 11:23 - 000000000 ____D C:\Documents and Settings\Komputer\Ustawienia lokalne\Temp
2017-11-15 16:09 - 2011-08-30 11:23 - 000000000 ____D C:\Documents and Settings\Komputer\Pulpit
2017-11-15 16:06 - 2011-08-30 12:42 - 000000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2017-11-15 16:03 - 2012-03-25 18:12 - 000000000 ____D C:\Documents and Settings\Komputer\Dane aplikacji\GHISLER
2017-11-15 16:03 - 2011-08-30 12:44 - 000000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2017-11-15 16:02 - 2013-09-06 14:42 - 000000000 ____D C:\Program Files\AVG Secure Search
2017-11-15 16:02 - 2013-03-11 22:56 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
2017-11-15 16:02 - 2013-03-11 22:56 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Norton
2017-11-15 16:02 - 2012-04-07 16:56 - 000000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-11-15 16:02 - 2011-12-04 20:53 - 000000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Techland
2017-11-15 16:02 - 2011-08-30 11:23 - 000000000 ___HD C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji
2017-11-15 16:01 - 2011-08-30 11:23 - 000000000 __RHD C:\Documents and Settings\Komputer\Dane aplikacji
2017-11-15 15:57 - 2012-02-13 19:43 - 000001040 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2017-11-15 15:40 - 2013-02-15 11:31 - 000000000 ____D C:\WINDOWS\Minidump
2017-11-15 15:40 - 2011-11-19 21:39 - 000000000 ____D C:\Documents and Settings\Komputer\Dane aplikacji\Skype
2017-11-15 15:40 - 2011-08-30 15:04 - 000000000 ____D C:\Documents and Settings\Komputer\Dane aplikacji\Media Player Classic
2017-11-15 15:40 - 2011-08-30 14:56 - 000000000 ____D C:\Documents and Settings\Komputer\Dane aplikacji\Winamp
2017-11-15 15:40 - 2011-08-30 11:23 - 000000000 ____D C:\Documents and Settings\Komputer
2017-11-15 15:36 - 2011-08-30 12:44 - 000000000 ____D C:\Documents and Settings\All Users\Pulpit
2017-11-15 15:33 - 2014-04-17 17:09 - 000000228 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2017-11-15 15:33 - 2013-10-02 18:00 - 000000278 _____ C:\WINDOWS\Tasks\RMAutoUpdate.job
2017-11-15 15:33 - 2013-09-28 19:55 - 000000000 ____D C:\Program Files\PC Tools Registry Mechanic
2017-11-15 15:33 - 2012-06-22 21:46 - 000000260 _____ C:\WINDOWS\Tasks\WGASetup.job
2017-11-15 15:33 - 2012-02-13 19:43 - 000001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2017-11-15 15:33 - 2011-08-30 11:29 - 000016608 _____ (Windows (R) 2000 DDK provider) C:\WINDOWS\gdrv.sys
2017-11-15 15:33 - 2011-08-30 11:23 - 000000000 __SHD C:\Documents and Settings\Komputer\Ustawienia lokalne\Historia
2017-11-15 15:33 - 2011-08-30 11:22 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-15 15:33 - 2011-08-30 11:22 - 000000000 __SHD C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia
2017-11-15 15:33 - 2011-08-30 10:58 - 000000000 __SHD C:\Documents and Settings\NetworkService\Ustawienia lokalne\Historia
2017-11-15 15:33 - 2008-10-28 18:40 - 000060452 _____ C:\WINDOWS\system32\ativvaxx.cap
2017-11-15 15:31 - 2011-08-30 11:35 - 000524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2017-11-15 15:31 - 2011-08-30 11:23 - 000000292 ___SH C:\Documents and Settings\Komputer\ntuser.ini
2017-11-15 15:31 - 2011-08-30 11:22 - 000032608 ____N C:\WINDOWS\SchedLgU.Txt
2017-11-15 15:30 - 2011-08-30 12:44 - 000000000 __SHD C:\Documents and Settings\Default User\Ustawienia lokalne\Historia
2017-11-15 15:30 - 2011-08-30 11:22 - 000000000 ____D C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp
2017-11-15 15:18 - 2011-08-30 12:37 - 000000000 ___HD C:\WINDOWS\inf
2017-11-15 15:17 - 2011-09-08 15:15 - 000000000 ____D C:\Program Files\Common Files\Adobe
2017-11-15 15:17 - 2011-09-08 15:15 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Adobe
2017-11-15 15:13 - 2013-09-06 14:37 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\MFAData
2017-11-15 15:10 - 2013-03-01 18:05 - 000001014 _____ C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-823518204-117609710-682003330-1003UA.job
2017-11-15 14:05 - 2013-10-10 15:16 - 000000738 _____ C:\Documents and Settings\All Users\Pulpit\AVG 2014.lnk
2017-11-14 19:49 - 2013-09-28 19:55 - 000000278 _____ C:\WINDOWS\Tasks\RMSchedule.job
2017-11-14 19:49 - 2013-09-28 19:55 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2017-11-14 18:59 - 2012-02-13 19:43 - 000001831 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Google Chrome.lnk
2017-11-14 18:59 - 2012-02-13 19:43 - 000001825 _____ C:\Documents and Settings\All Users\Pulpit\Google Chrome.lnk
2017-11-14 18:10 - 2013-03-01 18:05 - 000000992 _____ C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-823518204-117609710-682003330-1003Core.job
2017-11-14 16:01 - 2001-07-21 23:17 - 000002206 _____ C:\WINDOWS\system32\wpa.dbl
2017-11-09 12:16 - 2011-08-30 19:53 - 000087040 _____ C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-11-07 17:25 - 2011-08-30 11:35 - 000068264 _____ C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2017-11-07 17:24 - 2011-08-30 12:42 - 000267008 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-01 12:00 - 2011-08-30 15:06 - 000000000 ____D C:\Documents and Settings\Komputer\Pulpit\CLEAN
2017-11-01 10:43 - 2011-08-30 11:23 - 000000000 ___RD C:\Documents and Settings\Komputer\Moje dokumenty
2017-11-01 10:23 - 2013-09-10 19:57 - 000000000 ____D C:\WINDOWS\system32\cache

==================== Pliki w katalogu głównym wybranych folderów =======

2011-08-30 19:53 - 2017-11-09 12:16 - 000087040 _____ () C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-03-15 21:04 - 2012-03-15 21:14 - 002447264 _____ (DownVision                                                  ) C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\setup.exe

Niektóre pliki w TEMP:
====================
2017-11-15 16:02 - 2017-11-15 16:02 - 000131072 _____ () C:\Documents and Settings\Komputer\Ustawienia lokalne\Temp\setup.exe
2017-11-15 16:02 - 2017-11-15 16:02 - 000773216 _____ (Symantec Corporation) C:\Documents and Settings\Komputer\Ustawienia lokalne\Temp\{397E31AA-0D78-4649-A01C-339D73A2ED35}_NSS_15878.exe

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================